Cloudflare научила брандмауэр учиться на живом трафике и перестраиваться быстрее атакующих
Cloudflare 31 августа представила Adaptive Intelligence для Bot Management. Компания называет это первым в индустрии продуктом, в котором ML-модель непрерывно переобучается на реальном трафике вместо того, чтобы полагаться на статические правила, которые злоумышленники быстро обходят. По утверждению Cloudflare, такой подход делает адаптивные автоматические атаки медленнее и дороже.
В основе системы лежит ML-модель, которая выдаёт бот-скоринг в дополнение к существующим методам детекции: валидации поведения, JavaScript-отпечаткам, эвристикам и проверке известных ботов. Новые версии моделей тестируются на живом трафике, сравниваясь с текущей системой, прежде чем стать частью основного защитного механизма. В планах Cloudflare — два дополнительных компонента: правила, которые разворачиваются и отменяются до того, как станут устойчивой целью для атакующих, и обучение на паттернах всего защищаемого трафика.
Однако первым в работу вступает именно непрерывный пересмотр модели. Для клиентов Enterprise сервис уже доступен через настройку Auto Update Machine Learning в панели Bot Management — без выбора версии модели и миграции. При этом Cloudflare не опубликовала данные о статистике событий, ложных срабатываниях, задержках или независимых бенчмарках.